煙草行業(yè)信息化方案

巴中煙草移動(dòng)信息化解決方案目錄1 行業(yè)現(xiàn)狀 31.1 行業(yè)背景狀況 31.2 典型公司組織架構(gòu) 32 需求分析 42.1 信息化現(xiàn)狀 42.2 需求概述 43 解決方案 53.1 主動(dòng)對(duì)接方案 53.2 中間庫(kù)對(duì)接方案 53.3 對(duì)接方案分析 63.4 組網(wǎng)方案 64 項(xiàng)目保障 84.1 MAS系統(tǒng)架構(gòu) 84.2 安全性 84.2.1 接入方式安全性考慮 84.2.2 系統(tǒng)安全方略考慮 84.3 性能保障 104.4 軟硬件一體化保障 114.5 服務(wù)保障 114.6 行業(yè)服務(wù)經(jīng)驗(yàn)保障 125 項(xiàng)目實(shí)施分工界面 13行業(yè)現(xiàn)狀行業(yè)背景狀況為了應(yīng)對(duì)我國(guó)加入WTO后，面臨國(guó)外跨國(guó)煙草公司的壓力和挑戰(zhàn)，加強(qiáng)卷煙銷售網(wǎng)絡(luò)建設(shè)、規(guī)范經(jīng)營(yíng)管理、提高客戶服務(wù)質(zhì)量，形成一種“以我為主、歸我管理、由我調(diào)控”的卷煙銷售體系，國(guó)家經(jīng)貿(mào)委指出：我國(guó)將通過重點(diǎn)發(fā)展連鎖經(jīng)營(yíng)、物流配送和電子商務(wù)，大力推動(dòng)流通當(dāng)代化，以應(yīng)對(duì)經(jīng)濟(jì)全球化挑戰(zhàn)，擴(kuò)大內(nèi)需，拉動(dòng)國(guó)民經(jīng)濟(jì)持續(xù)快速健康發(fā)展，并把煙草行業(yè)擬定為推動(dòng)流通當(dāng)代化發(fā)展的重點(diǎn)。國(guó)家煙草專賣局為此主動(dòng)推廣“全方面訪銷、全方面配送、訪送分離、專銷結(jié)合”的當(dāng)代物流管理模式并進(jìn)一步發(fā)展為“電話訂貨、網(wǎng)上配貨、電子結(jié)算、當(dāng)代物流”的新型流通模式?，F(xiàn)在，我國(guó)煙草公司的信息化建設(shè)也獲得了初步的成果，由單機(jī)應(yīng)用、局部系統(tǒng)應(yīng)用發(fā)展到了網(wǎng)絡(luò)化、集成化、數(shù)字化和智能化，管理信息系統(tǒng)在行業(yè)經(jīng)濟(jì)發(fā)展中已發(fā)揮了重要的作用。全國(guó)大部分煙草流通公司已實(shí)現(xiàn)“電話訂貨、網(wǎng)上配貨、電子結(jié)算、當(dāng)代物流”的新型流通模式?，F(xiàn)在，各級(jí)煙草公司正主動(dòng)響應(yīng)國(guó)家局號(hào)召，開展物流配送管理、電子商務(wù)等以推動(dòng)當(dāng)代化管理為目的的信息化系統(tǒng)建設(shè)。從管理模式到運(yùn)作方式都呈現(xiàn)了前所未有的全方位提高。但由于傳統(tǒng)管理模式的延續(xù)性影響，使得信息化工作推動(dòng)過程中普遍存在某些問題，重要體現(xiàn)在：信息系統(tǒng)未能充足反映煙草行業(yè)的特色和管理規(guī)定；信息系統(tǒng)不夠完整、功效不全方面、可擴(kuò)展性差，不能適應(yīng)業(yè)務(wù)不停發(fā)展的規(guī)定；應(yīng)用系統(tǒng)間的集成性差，“信息孤島”現(xiàn)象嚴(yán)重，信息交換與共享存在嚴(yán)重障礙等等典型公司組織架構(gòu)煙草組織有很嚴(yán)謹(jǐn)?shù)男姓攸c(diǎn)，含有行政部門與公司的雙重特點(diǎn)，分為省，市兩級(jí)行政架構(gòu)煙草專賣組織由兩個(gè)最基本的機(jī)構(gòu)構(gòu)成：專賣機(jī)構(gòu)與業(yè)務(wù)機(jī)構(gòu)。

專賣機(jī)構(gòu)含有證件管理、戶籍管理、案件管理等職能。

業(yè)務(wù)機(jī)構(gòu)含有采購(gòu)管理、倉(cāng)儲(chǔ)管理、銷售管理、計(jì)劃管理、統(tǒng)計(jì)管理等職能。

業(yè)務(wù)機(jī)構(gòu)涉及有諸多部門，如采購(gòu)部門、儲(chǔ)運(yùn)部門、銷售部門、計(jì)劃部門等。需求分析信息化現(xiàn)狀現(xiàn)在，煙草行業(yè)信息化工作從計(jì)算機(jī)基礎(chǔ)應(yīng)用至財(cái)務(wù)電算化，從卷煙營(yíng)銷管理信息系統(tǒng)的起步到多個(gè)管理信息系統(tǒng)的全方面推廣，從計(jì)算機(jī)設(shè)備的單機(jī)操作到最后形成行業(yè)互聯(lián)互通的網(wǎng)絡(luò)，為業(yè)提供了一種全方面支持行業(yè)經(jīng)營(yíng)管理、改革創(chuàng)新與發(fā)展需要的技術(shù)支撐平臺(tái)?，F(xiàn)在已建成或在建的有以下幾大系統(tǒng)卷煙訂煙信息系統(tǒng)防偽信息系統(tǒng)電子結(jié)算信息系統(tǒng)需求概述移動(dòng)訂煙通過MAS與卷煙訂煙信息系統(tǒng)對(duì)接，下級(jí)經(jīng)銷商通過手機(jī)短信或WAP頁面實(shí)現(xiàn)訂煙。短信防偽通過MAS與防偽信息系統(tǒng)對(duì)接，客戶通過手機(jī)短信方式發(fā)送防偽碼到短信平臺(tái)，實(shí)現(xiàn)真?zhèn)舞b別。電子結(jié)算告知通過MAS與電子結(jié)算系統(tǒng)對(duì)接，當(dāng)客戶金額到帳時(shí)，發(fā)送告知短信。解決方案主動(dòng)對(duì)接方案整套系統(tǒng)的建立需要MAS與客戶三大系統(tǒng)做對(duì)接，可由對(duì)方提供系統(tǒng)接口，MAS主動(dòng)推送或獲取數(shù)據(jù)來實(shí)現(xiàn)。MAS提供以下接口方式：接口闡明數(shù)據(jù)導(dǎo)入/導(dǎo)出MAS服務(wù)器中的數(shù)據(jù)，能夠通過手工方式導(dǎo)出為txt、csv、xls格式文獻(xiàn)，再導(dǎo)入到業(yè)務(wù)系統(tǒng)；業(yè)務(wù)系統(tǒng)的數(shù)據(jù)也能夠批量導(dǎo)入到MAS服務(wù)器中。DB接口?MAS可訪問公司信息系統(tǒng)的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)交互。支持MicrosoftSQLServer、Sybase、DB2、Oracle、Informix、MySQL等數(shù)據(jù)庫(kù)?MAS使用MySQL數(shù)據(jù)庫(kù)，提供原則數(shù)據(jù)庫(kù)接口供公司信息系統(tǒng)訪問，實(shí)現(xiàn)公司信息系統(tǒng)的短信、彩信應(yīng)用。API接口?提供原則API供公司信息系統(tǒng)調(diào)用。支持C/C++/Java/.Net/PB/Delphi/VB/VC等慣用程序開發(fā)語言；API支持Linux/Windows/Unix等多個(gè)操作系統(tǒng)webservice接口?提供WEBSERVICE網(wǎng)絡(luò)接口，實(shí)現(xiàn)公司信息系統(tǒng)的短信、彩信應(yīng)用中間庫(kù)對(duì)接方案MAS不直接訪問客戶數(shù)據(jù)庫(kù)，而是建立中間數(shù)據(jù)庫(kù)，雙方系統(tǒng)采用DB方式共同訪問進(jìn)行數(shù)據(jù)交換。中間庫(kù)包含客戶三大系統(tǒng)：移動(dòng)訂煙信息系統(tǒng)、短信防偽信息系統(tǒng)、電子結(jié)算信息系統(tǒng)的數(shù)據(jù)信息。對(duì)于要發(fā)出的短信，客戶三大系統(tǒng)將信息寫入中間數(shù)據(jù)庫(kù)，由MAS定時(shí)讀取將信息發(fā)出，并將信息狀態(tài)統(tǒng)計(jì)在MAS平臺(tái)；對(duì)于收取的短信，MAS將信息內(nèi)容推送到中間數(shù)據(jù)庫(kù)，客戶各系統(tǒng)定時(shí)從中間庫(kù)獲得信息進(jìn)行有關(guān)邏輯解決。對(duì)接方案分析對(duì)于的方案，如客戶采用API或webservice接口方式，由客戶提供有關(guān)接口，我司進(jìn)行集成，客戶開發(fā)工作量很小或者沒有（有現(xiàn)成的接口），如客戶采用DB接口方式，客戶不會(huì)涉及開發(fā)，但需要向我司提供三大系統(tǒng)數(shù)據(jù)庫(kù)的訪問權(quán)限及數(shù)據(jù)構(gòu)造，供MAS進(jìn)行數(shù)據(jù)操作。對(duì)于的方案，雙方都需要進(jìn)行開發(fā)，但難易程度較小，雙方系統(tǒng)都通過DB接口訪問中間數(shù)據(jù)庫(kù)，完畢數(shù)據(jù)的交互。組網(wǎng)方案集團(tuán)客戶內(nèi)部網(wǎng)絡(luò)集團(tuán)客戶內(nèi)部網(wǎng)絡(luò)組網(wǎng)闡明：（1）MAS服務(wù)器與移動(dòng)網(wǎng)關(guān)的連接MAS服務(wù)器通過Internet與運(yùn)行商的業(yè)務(wù)引擎相連。對(duì)于安全性規(guī)定很高的集團(tuán)客戶，可考慮采用移動(dòng)專線的方式，MAS服務(wù)器并不與Internet公網(wǎng)連接，以確保其安全性。如果安全性規(guī)定不是特別高，可考慮采用Internet的方式，以節(jié)省成本；安全性上，通過硬件防火墻、MAS服務(wù)器內(nèi)置的軟件防火墻來實(shí)現(xiàn)安全保障。（2）MAS服務(wù)器與集團(tuán)客戶信息平臺(tái)的接口MAS服務(wù)器與集團(tuán)客戶的各業(yè)務(wù)系統(tǒng)，能夠通過DB接口方式、webservice接口方式以及手工數(shù)據(jù)導(dǎo)入/導(dǎo)出，實(shí)現(xiàn)互相之間的數(shù)據(jù)訪問、共享。（3）集團(tuán)客戶工作人員通過瀏覽器方式對(duì)MAS服務(wù)器的訪問MAS服務(wù)器直接提供Web訪問方式，集團(tuán)客戶工作人員使用電腦終端，通過瀏覽器直接登錄MAS服務(wù)器使用，實(shí)現(xiàn)會(huì)議告知、工資單發(fā)送、通訊錄查詢、資料查詢、意見與投訴解決等業(yè)務(wù)功效，并實(shí)現(xiàn)對(duì)MAS服務(wù)器、MAS服務(wù)器的業(yè)務(wù)及其數(shù)據(jù)的維護(hù)、管理。（4）客戶通過手機(jī)對(duì)MAS服務(wù)器的訪問廣大客戶能夠通過手機(jī)，訪問集團(tuán)客戶信息門戶、多個(gè)信息，也能夠?qū)⑿畔⑻峤坏郊瘓F(tuán)客戶辦公系統(tǒng)。項(xiàng)目保障MAS系統(tǒng)架構(gòu)安全性接入方式安全性考慮（1）MAS系統(tǒng)支持移動(dòng)專線接入方式，MAS服務(wù)器與運(yùn)行商行業(yè)網(wǎng)關(guān)通過移動(dòng)專線相連。MAS服務(wù)器并不連接到Internet公網(wǎng)，從網(wǎng)絡(luò)層面確保系統(tǒng)的安全可靠性；（2）MAS支持通過Internet公網(wǎng)連接到運(yùn)行商網(wǎng)關(guān)，使用MAS服務(wù)器與Internet之間的硬件防火墻和MAS服務(wù)器的內(nèi)置軟件防火墻，確保系統(tǒng)的安全性。系統(tǒng)安全方略考慮通訊安全：支持VPN和網(wǎng)絡(luò)防火墻，確保MAS系統(tǒng)不受攻擊。與外部運(yùn)行商系統(tǒng)的通訊規(guī)定通過VPN連接。與公司其它IT系統(tǒng)的通訊規(guī)定在公司網(wǎng)內(nèi)，并接受公司內(nèi)部網(wǎng)的通訊安全控制。系統(tǒng)顧客、手機(jī)顧客的WEB、WAP訪問，敏感的訪問都需通過SSL傳輸層進(jìn)行。系統(tǒng)應(yīng)提供防網(wǎng)絡(luò)攻擊防火墻，并關(guān)閉全部不必要的網(wǎng)絡(luò)服務(wù)。賬戶安全系統(tǒng)顧客登錄需要顧客名/密碼認(rèn)證。密碼復(fù)雜度應(yīng)達(dá)成：密碼長(zhǎng)度不不大于8位；密碼是大小寫字母、數(shù)字，以及特殊字符混合使用。系統(tǒng)需要有防猜想口令功效，應(yīng)當(dāng)含有定時(shí)強(qiáng)制修改密碼功效。系統(tǒng)顧客登錄需要數(shù)字證書、校驗(yàn)碼確認(rèn)、訪問IP控制等可選功效來避免賬戶攻擊。賬戶密碼規(guī)定加密傳輸、加密保存。手機(jī)顧客訪問需要進(jìn)行手機(jī)號(hào)碼驗(yàn)證。WAP方面有單點(diǎn)登錄安全性設(shè)計(jì)，必要時(shí)采用單點(diǎn)登錄，分別授權(quán)方式；對(duì)用認(rèn)證采用手機(jī)號(hào)加上顧客名密碼雙重認(rèn)證；業(yè)務(wù)按照不同使用顧客分別授權(quán)。系統(tǒng)顧客登錄需要顧客名/密碼認(rèn)證，還增加IP地址認(rèn)證。操作安全：支持系統(tǒng)管理員對(duì)每個(gè)系統(tǒng)顧客進(jìn)行安全可控的能力授權(quán)，涉及系統(tǒng)角色的安全方案制訂以及系統(tǒng)顧客的角色分派。支持短信、彩信、WAP等移動(dòng)數(shù)據(jù)業(yè)務(wù)的手機(jī)號(hào)碼訪問范疇控制。系統(tǒng)含有完整的操作日志統(tǒng)計(jì)以用于安全審計(jì)。數(shù)據(jù)安全：數(shù)據(jù)庫(kù)系統(tǒng)有獨(dú)立的賬戶與訪問的整套安全方案。數(shù)據(jù)庫(kù)系統(tǒng)要及時(shí)更新修復(fù)已公布的安全漏洞敏感信息需加密存儲(chǔ)。系統(tǒng)功效上提供的敏感業(yè)務(wù)數(shù)據(jù)操作要有專門的操作防護(hù)設(shè)計(jì)。有完整的數(shù)據(jù)備份系統(tǒng)進(jìn)行數(shù)據(jù)庫(kù)的定時(shí)備份，并在出現(xiàn)數(shù)據(jù)破壞時(shí)能夠及時(shí)進(jìn)行數(shù)據(jù)恢復(fù)。操作安全：支持系統(tǒng)管理員對(duì)每個(gè)系統(tǒng)顧客進(jìn)行安全可控的能力授權(quán)，涉及系統(tǒng)角色的安全方案制訂以及系統(tǒng)顧客的角色分派；操作還提供日志作為安全審計(jì)。運(yùn)行安全：MAS服務(wù)器放置在公司現(xiàn)有網(wǎng)絡(luò)域的DMZ（隔離區(qū)）區(qū)，MAS服務(wù)器物理系統(tǒng)的安全控制符合公司對(duì)應(yīng)用系統(tǒng)的規(guī)范規(guī)定。操作系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，并及時(shí)更新廠商公布的最新版本安全補(bǔ)丁。嘉訊MAS采用Linux操作系統(tǒng)，本身抗病毒能力強(qiáng)；并內(nèi)置IPTables防火墻，有效防止多個(gè)網(wǎng)絡(luò)攻擊。除了超級(jí)顧客和系統(tǒng)維護(hù)顧客，操作系統(tǒng)應(yīng)關(guān)閉其它系統(tǒng)顧客，并管理好系統(tǒng)顧客密碼。全部設(shè)備故障、軟件故障、安全異常事件都需及時(shí)發(fā)送報(bào)警事件到MAS管理平臺(tái)。系統(tǒng)應(yīng)含有完善的日志功效，能夠統(tǒng)計(jì)系統(tǒng)異常狀況及其它安全事件出現(xiàn)重大運(yùn)行期安全事件時(shí)，允許MAS管理平臺(tái)進(jìn)行遠(yuǎn)程關(guān)機(jī)。性能保障性能保障方面，MAS系統(tǒng)已經(jīng)對(duì)以下幾方面進(jìn)行了有力的保障。解決能力業(yè)務(wù)能力運(yùn)行業(yè)務(wù)服務(wù)能力業(yè)務(wù)話單保存能力系統(tǒng)穩(wěn)定性可靠性消息丟失率故障恢復(fù)時(shí)間消息損失概率TCP連接恢復(fù)時(shí)間系統(tǒng)效率軟硬件一體化保障嘉訊MAS移動(dòng)代理服務(wù)器是同時(shí)支持短信、彩信、WAP等移動(dòng)數(shù)據(jù)業(yè)務(wù)的軟、硬件一體化產(chǎn)品，安裝簡(jiǎn)樸，插上電源、接通網(wǎng)絡(luò)并配備好運(yùn)行商網(wǎng)關(guān)參數(shù)，即可使用。以下是嘉訊MAS移動(dòng)代理服務(wù)器中的一款軟硬件一體化封裝的原則19"上架型專業(yè)服務(wù)器。服務(wù)器硬件為2U高度，只需接入網(wǎng)絡(luò)、插上電源即可使用。服務(wù)保障嘉訊軟件有著七年專業(yè)ICT市場(chǎng)經(jīng)驗(yàn)，是國(guó)內(nèi)最早開發(fā)集團(tuán)移動(dòng)信息化的公司，也是中國(guó)移動(dòng)集團(tuán)MAS業(yè)務(wù)核心設(shè)備提供商及業(yè)務(wù)提供商。嘉訊的MAS產(chǎn)品有著完善的服務(wù)體系（三級(jí)技術(shù)支持體系和解決流程），擁專業(yè)化集成服務(wù)人員分布在全國(guó)200多個(gè)地區(qū)，以地區(qū)為單位向集團(tuán)客戶提供移動(dòng)信息化服務(wù)。同時(shí)嘉訊100%專注于集團(tuán)移動(dòng)信息化業(yè)務(wù)，把集團(tuán)移動(dòng)信息化作為唯一業(yè)務(wù)，并且投入100％資源進(jìn)一步技術(shù)研究和業(yè)務(wù)發(fā)掘。以下就是嘉訊的三級(jí)技術(shù)支持體系和解決流程：行業(yè)服務(wù)經(jīng)驗(yàn)保障嘉訊有著豐富的行業(yè)服務(wù)經(jīng)驗(yàn)，積累了七年40多個(gè)行業(yè)移動(dòng)信息化集成服務(wù)的經(jīng)驗(yàn)，與有關(guān)行業(yè)協(xié)會(huì)親密合作，構(gòu)成信息化戰(zhàn)略聯(lián)盟。嘉訊采用項(xiàng)目制管理公司移動(dòng)信息化集成，運(yùn)用本身豐富的集成服務(wù)經(jīng)驗(yàn)為集團(tuán)客戶提供專業(yè)服務(wù)，因此在中國(guó)移動(dòng)通信集團(tuán)建立5個(gè)MAS示范點(diǎn)中，邀請(qǐng)嘉訊軟件建設(shè)的有三個(gè)，并且還得移動(dòng)集團(tuán)全權(quán)委托建立的十個(gè)直管樣板工程。在行業(yè)服務(wù)經(jīng)驗(yàn)方面，嘉訊絕對(duì)是屬于行業(yè)中的佼佼者。項(xiàng)目實(shí)施分工界面合作方工作中國(guó)移動(dòng)嘉訊軟件集團(tuán)客戶備注項(xiàng)目小組確立配合負(fù)責(zé)負(fù)責(zé)擬定項(xiàng)目負(fù)責(zé)人（聯(lián)系人），作為項(xiàng)目的接口協(xié)調(diào)項(xiàng)目開發(fā)、調(diào)試過程中的細(xì)節(jié)問題需求調(diào)研及方案確認(rèn)配合負(fù)責(zé)負(fù)責(zé)技術(shù)方案編